Отзыв согласия не всегда означает, что компания должна немедленно стереть всю историю отношений с человеком. Но он требует быстро разобрать процесс: какие действия держались именно на согласии и есть ли другое законное основание для отдельных данных.
Отзыв согласия и требование прекратить обработку
Это близкие, но разные обращения.
Отзыв согласия прекращает основание, которое человек ранее дал оператору. Если для части обработки действует закон или договор, она может продолжиться в необходимых пределах.
Требование прекратить обработку рассматривается по отдельным правилам статьи 21. Закон предусматривает исключения, при которых оператор вправе продолжить обработку.
Поэтому опасны оба автоматических ответа: «мы удалим все сегодня» и «у нас договор, поэтому ничего делать не будем».
Что сделать после получения отзыва
Зарегистрировать отзыв → найти согласие и процессы → проверить другие основания → остановить действия без основания → дать команду подрядчикам → уничтожить ненужные данные → сохранить подтверждение → ответить человеку.
| Шаг | Что проверить |
|---|---|
| Найти согласие | Версию текста, дату, способ получения и заявленные цели |
| Определить процессы | Рассылка, личный кабинет, публикация фото, аналитика, архив |
| Проверить другие основания | Закон, договор или иное основание для конкретного действия |
| Остановить обработку | Отключить рассылку, доступ, публикацию или другой процесс, который держался на согласии |
| Подключить подрядчиков | Передать команду сервисам, действующим по поручению оператора |
| Подтвердить результат | Акт, журнал системы, ответ заявителю и запись во внутреннем реестре |
Какой срок действует
Если после отзыва продолжать обработку нельзя и данные больше не нужны для цели, оператор прекращает обработку и уничтожает данные в срок не более 30 дней с даты получения отзыва. Иной порядок возможен, если он предусмотрен договором, соглашением или законом.
Для требования прекратить обработку общий срок составляет 10 рабочих дней. Его можно продлить не более чем на 5 рабочих дней, направив мотивированное уведомление. Перед применением срока важно правильно определить вид обращения.
Нужно ли удалять договор и бухгалтерские документы
Не всегда. Если закон обязывает хранить документ или данные нужны для исполнения действующего договора, отзыв согласия сам по себе не отменяет такое основание. Но использовать эти сведения для новой цели уже нельзя без отдельного основания.
Например, компания может сохранить необходимые документы об оплате, но должна остановить рекламную рассылку, если она велась на основании отозванного согласия.
Тейк юриста: данные не удаляют одной кнопкой «отозвал согласие». Их разделяют по целям и основаниям, а затем прекращают только те процессы, у которых основание исчезло.
Что настроить заранее
- единый адрес или форму для обращений;
- журнал согласий с версиями текста;
- связь согласия с целями и системами;
- команду на удаление для подрядчиков;
- порядок фиксации результата;
- ответственного и резервного сотрудника.
Такой маршрут помогает соблюдать сроки без аврала. Компания спокойно продолжает законные процессы и снижает риск жалобы, проверки и штрафа за игнорирование отзыва.